Hai noleggiato un'auto di recente? La scansione della tua patente potrebbe essere stata in vendita
Il 31 agosto su un forum criminale russo è comparso un servizio che si faceva chiamare Nexus, con un'offerta parecchio peggiore di una fuga di password. Brian Krebs, che ne ha scritto il 1 settembre, ha contato più di 153 milioni di patenti statunitensi e canadesi, oltre 10 milioni di carte d'identità, 3 milioni di documenti di viaggio e 579.000 tessere sanitarie. Immagini fronte e retro, e in alcuni casi anche le scansioni a infrarossi e ultravioletti. Nexus sosteneva di estrarre in silenzio dati freschi da una "grande azienda di verifica dell'identità" da oltre un anno, e diceva di averne aggiunti 400.000 nelle ultime 24 ore.
L'azienda in questione sembra essere IDScan.net, una società della Louisiana i cui scanner stanno dietro i banconi dei noleggi auto, degli hotel, dei bar, delle armerie e dei dispensari. Hertz è un cliente. Nexus è sparito il 2 settembre, il giorno dopo la pubblicazione di Krebs, il che non equivale affatto a dire che i dati siano spariti. Al 4 settembre l'ufficio dell'FBI di New Orleans aveva aperto un'indagine, in Louisiana erano state depositate diverse cause, e IDScan non aveva ancora detto nulla in pubblico.
Ed ecco la parte scomoda. Una patente non è una password. Non puoi cambiare la tua data di nascita, e un'immagine nitida e ad alta risoluzione di un documento vero è esattamente ciò che serve per aprire un conto a tuo nome o convincere un'assistenza clienti. Congelare il proprio credito è la singola mossa più utile, ed è gratuita. Dopodiché, considera qualsiasi chiamata o e-mail che reciti il numero della tua patente come una prova di nulla. Quel dettaglio non è più privato.
Quasi tutti teniamo anche le nostre copie, la foto del passaporto per una prenotazione, la scansione della patente chiesta dall'assicurazione, in una cartella sul PC. Il controllo della postura di sicurezza di Tendvane ti dice se il disco che le contiene è davvero cifrato con BitLocker, che non è la stessa cosa che darlo per scontato.